☰

路由无法与 OpenVPN 配合使用

tag-icon • tag-icon routing openvpn ipv4
路由无法与 OpenVPN 配合使用

我正在尝试在 Debian 6.0.5（通过 apt 安装）上设置 OpenVPN 服务器，但遇到了路由问题。

这是我的网络配置：

Client   <-> Router+Firewall <-> OVPN Server  <-> Subnet A       AND Subnet B 
172.17.17.6                      197.174.211.77   197.174.211.0/27   197.174.211.64/27

我可以连接到服务器并获取 IP，但无法访问两个子网上的服务器。我确保 OpenVPN 可以 ping、wget 等到子网 A 和 B 中的服务器。

这是我的服务器配置：

port 1194
proto tcp
dev tun
ca ca.crt
cert server.crt
key server.key  # This file should be kept secret
dh dh1024.pem
server 172.17.17.0 255.255.255.0
ifconfig-pool-persist ipp.txt
route 197.174.211.0 255.255.255.224
route 197.174.211.64 255.255.255.224
push "route 197.174.211.0  255.255.255.224"
push "route 197.174.211.64  255.255.255.224"
client-to-client

duplicate-cn

keepalive 10 120
comp-lzo
max-clients 20
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status-tcp.log
log-append /var/log/openvpn-tcp.log
verb 5

我的服务器路由表：

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
172.17.17.2     *               255.255.255.255 UH    0      0        0 tun0
197.174.211.64  172.17.17.2     255.255.255.224 UG    0      0        0 tun0
197.174.211.64  *               255.255.255.224 U     0      0        0 eth0
172.17.17.0     172.17.17.2     255.255.255.0   UG    0      0        0 tun0
default         197.174.211.65  0.0.0.0         UG    0      0        0 eth0

当我做

cat /proc/sys/net/ipv4/ip_forward
1

所以我猜测 ip_forward 已被激活......

我看到 OpenVPN 从隧道接收流量但没有转发它......

**root@vpn:/etc/openvpn# tcpdump -i tun0
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on tun0, link-type RAW (Raw IP), capture size 65535 bytes
15:24:42.913610 IP 172.17.17.6 > : ICMP echo request, id 1, seq 729,   length 40
15:24:47.743495 IP 172.17.17.6 > 197.174.211.11: ICMP echo request, id 1, seq 730, length 40

但我的客户端没有回应:-(

我的服务器上没有使用 iptables 或任何防火墙...

有人有想法吗？

答案1

客户端（172.17.17.6）<->路由器+防火墙<->OVPN Srv（WAN：197.174.211.77）<->子网 A 197.174.211.0/255.255.255.224 和子网 B 197.174.211.64/255.255.255.224

因此您的 OpenVPN 服务器位于子网 B。我假设子网 A 中的服务器可以路由到子网 B。

route 197.174.211.0 255.255.255.224         <---- You don't need this, remove it
route 197.174.211.64 255.255.255.224        <---- You don't need this, remove it
push "route 197.174.211.0  255.255.255.224"
push "route 197.174.211.64  255.255.255.224"

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
172.17.17.2     *               255.255.255.255 UH    0      0        0 tun0
197.174.211.64  172.17.17.2     255.255.255.224 UG    0      0        0 tun0  <-- Bad
197.174.211.64  *               255.255.255.224 U     0      0        0 eth0
172.17.17.0     172.17.17.2     255.255.255.0   UG    0      0        0 tun0
default         197.174.211.65  0.0.0.0         UG    0      0        0 eth0

现在 197.174.211.65 是您的默认路由器。您需要将其配置为将 172.17.17.0/24 路由​​到 197.174.211.77。您还需要为此配置子网 A 中的路由器。

另一个解决方案（安装了 iptables）：

iptables -t nat -A POSTROUTING -s 172.17.17.0/24 -o eth0 -j MASQUERADE

相关内容